IT之家 ensaje del 21 de octubre: según un reportaje de hoy de La Voz de China de la Central Radio and Television Corporation, recientemente en algunas plataformas de compraventa de segunda mano numerosos vendedores se han dedicado a el 'negocio gris' de los servicios de pago de grandes modelos de IA, vendiendo a bajo precio derechos de uso de diversos grandes modelos de IA bajo eslóganes como 'versión pirateada' o 'compartido a bajo costo'.
¿Son realmente fiables las llamadas 'IA pirateadas'? ¿Qué riesgos se esconden detrás?
Según el reportaje, en las plataformas de compraventa de segunda mano hay personas que venden derechos de pago de uso de varios grandes modelos de IA populares como Doubao, DeepSeek y Kimi. Estos productos se promocionan generalmente con los puntos de venta de 'bajo precio', 'seguridad' y 'flexibilidad'.Algunos cobran por número de usos, otros se alquilan por tiempo de uso, y también se venden tutoriales de pirateo, con precios que generalmente van desde unos pocos yuanes hasta varias decenas de yuanes。
Según las características de uso de los diferentes grandes modelos, el contenido de los servicios que ofrecen estos vendedores también varía. Hay comerciantes que venden los llamados 'tutoriales de pirateo' exclusivos,afirmando que siguiendo las instrucciones del tutorial se pueden reclamar repetidamente los beneficios de prueba de membresía de Doubao, e incluso han lanzado el eslogan de 'obtener membresías ilimitadas'. El reportero compró el tutorial por 1.2 yuanes, inició sesión en la cuenta según lo requerido y envió la supuesta 'contraseña interna' en el cuadro de diálogo, pero no obtuvo los beneficios de prueba de membresía. El vendedor sugirió probar con otro dispositivo.
El tutorial mostraba los 'logros' del propio vendedor, afirmando que en el límite se pueden reclamar cuatro membresías con un solo dispositivo, y sugería a los compradores usar números de teléfono y dispositivos de familiares y amigos para seguir intentando. Según lo descrito en el tutorial,la esencia de la llamada 'obtención ilimitada de membresías' es precisamente la operación en bucle de múltiples dispositivos + múltiples cuentas。
¿Se puede realmente 'esquilmar a Doubao sin límite'? Al respecto, Doubao declaró:las suscripciones de Doubao solo se distribuyen por canales oficiales, no existe ningún método de 'pirateo' ni se puede lograr el efecto publicitario falso de 'obtención ilimitada'. También recordó a los usuarios que no confíen en información como 'tutoriales de pirateo' o 'membresías baratas' publicada por canales no oficiales, para evitar fugas de información personal o pérdidas.
Además de vender los llamados 'tutoriales de pirateo', algunos vendedores se dedican al negocio del alquiler de cuentas de grandes modelos de IA. Hay vendedores que alquilan membresías de alto nivel del gran modelo Kimi, cobrando por tiempo de alquiler. De 10 minutos a 1 hora, el precio del alquiler oscila entre 4.7 y 21.7 yuanes.
El reportero pagó 4.7 yuanes por 10 minutos de uso. Tras el pago, el vendedor envió una URL de inicio de sesión y una cuenta temporal. Al hacer clic en el enlace, el reportero descubrió que lo que se abría no era el sitio web oficial de Kimi, sino una página llamada 'Kimi 计时工作空间'. Tras introducir la contraseña temporal, apareció la interfaz de diálogo de Kimi, con una cuenta regresiva en la parte superior que recordaba al usuario: esta es una cuenta compartida, atención al tiempo restante.
Cuando terminaron los 10 minutos de uso,la página mostró inmediatamente un aviso de renovación que exigíavolver a la plataforma de segunda mano para seguir comprando tiempo. El vendedor explicó que los datos siguen a la cuenta, e incluso cuando expira el tiempo de uso, los registros de conversación se conservan 24 horas, y basta renovar para seguir usando. El reportero volvió a pagar, y al iniciar sesión de nuevo en la página descubrió que la tarea de generación de PPT enviada anteriormente seguía efectivamente conservada en el historial de conversaciones.
Al respecto, el equipo de Kimi respondió que el alquiler y la venta de cuentas de Kimi en plataformas de segunda mano no son un servicio oficial ni están autorizados, que tales conductas violan el acuerdo de usuario y serán combatidas con firmeza. La respuesta señalaba quelas conversaciones y la información del usuario con tales cuentas son totalmente visibles para el arrendador, existiendo riesgo de fuga de datos y fraude。
Además, en las plataformas de compraventa de segunda mano hayvendedores que no venden cuentas, sino cadenas de claves API. La llamada API puede entenderse simplemente como la interfaz de llamada que los grandes modelos de IA ofrecen al exterior; a través de esta interfaz, desarrolladores o usuarios pueden utilizar las capacidades del gran modelo en otros software y herramientas sin necesidad de iniciar sesión directamente en la página web oficial.
Un vendedor afirmó que había comprado un gran número de claves API oficiales y que vende fraccionadas las cuotas de llamada. Ofreció varios paquetes de distintos precios, con precios de venta desde 1.99 hasta 99.99 yuanes, y un número de llamadas correspondiente de 220 a 14000.
El experto en ciberseguridad Li Tiejun analiza que este tipo de claves API puestas a la venta procede de fuentes mixtas.
La venta de claves API es un negocio ilícito muy maduro: algunos hackers utilizan herramientas masivas en sitios web de código abierto para buscar información de claves expuestas públicamente, y otros directamente invaden sistemas ajenos mediante métodos de hackeo para obtener los datos.
Esto significa que la cuota de llamadas que el comprador adquiere pagando puede no pertenecer en absoluto al vendedor.Una vez que el verdadero titular de la clave detecte anomalías y adopte medidas de revocación o bloqueo, el servicio en manos del comprador también podría interrumpirse en cualquier momento.。
El experto advierte que cada indicación que el usuario introduce, cada archivo que sube y cada fragmento de código que genera puede ser retenido por algunas estaciones de retransmisión malintencionadas, e incluso revendido, lo que plantea graves riesgos de seguridad.
El profesor de la Facultad de Derecho de la Universidad Normal de Pekín y subdirector del Centro de Investigación de la Asociación de Internet de China, Wu Shenkuo, declaró queparte de las conductas de los vendedores ya han tocado la línea roja legal. Por ejemplo, si se obtienen las interfaces mediante medios técnicos como la ingeniería inversa y la ruptura de rastreadores, se vulneran las medidas técnicas y los derechos de propiedad intelectual del proveedor de servicios. Si se dedican a la reventa de interfaces a gran escala sin contar con las licencias de operación correspondientes, podría constituir un delito de operación ilegal. Además, si durante la reventa se retienen y revenden los distintos tipos de información enviados por los usuarios, podría violarse directamente lo dispuesto en la Ley de Protección de Información Personal.